{"id":186224,"date":"2017-01-19T10:19:00","date_gmt":"2017-01-19T09:19:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=186224"},"modified":"2021-10-03T23:17:29","modified_gmt":"2021-10-03T21:17:29","slug":"samsungs-smartcam-leicht-hackbar","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/01\/19\/samsungs-smartcam-leicht-hackbar\/","title":{"rendered":"Samsungs SmartCam leicht hackbar"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>Das koreanische Unternehmen Samsung bietet sogenannte SmartCams (Web-Kameras) an. Laut neuesten Erkenntnissen von Sicherheitsforschern sind diese Samsung SmartCams aber leicht hackbar und k\u00f6nnen von Angreifern dann \u00fcbernommen werden.<\/p>\n<p><!--more--><\/p>\n<p>In 2016 gab es ja einige Angriffe des Mirai-Botnet, welches IoT-Ger\u00e4te wie Webcams kapert, um deren Rechenleistung f\u00fcr DDoS-Angriffe zu nutzen. Eigentlich sollte man meinen, das Webcams nach diesen Vorf\u00e4llen \u00fcber die Firmware abgesichert werden. Angreifbare Webcams und IoT-Ger\u00e4te h\u00e4tte ich jetzt bei chinesischen Hinterhof-Firmen erwartet. Aber auch Samsung ist wohl im Club dabei.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/web.archive.org\/web\/20201206234210\/https:\/\/blog.exploitee.rs\/wp-content\/uploads\/2017\/01\/SmartcamUnsecure.jpg\" width=\"600\" height=\"341\" \/><br \/>\n(Quelle: exploitee.rs)<\/p>\n<p>Im Blog von exploitee.rs findet sich <a href=\"https:\/\/web.archive.org\/web\/20210525021106\/https:\/\/blog.exploitee.rs\/2017\/re-hacking-the-samsung-smartcam\/\" target=\"_blank\" rel=\"noopener\">dieser Artikel<\/a>, der \u00fcber einen Bug im Web-Interface dieser Kameras berichtet. Es ist m\u00f6glich, eine php-Datei zu installieren und die Kamera zu \u00fcbernehmen. In einem <a href=\"https:\/\/youtu.be\/-_lcZyZkRe4?t=3\" target=\"_blank\" rel=\"noopener\">Video<\/a> wird das Ganze demonstriert. Die Integration in ein Botnet scheint zwar nicht m\u00f6glich (soweit ich es verstanden habe). Aber Sicherheits- und Datenschutzrisiken tun sich auf jeden Fall auf. Nachtrag: Bei heise.de hat man zwischenzeitlich <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Samsung-SmartCam-Kameras-sind-Freiwild-fuer-Botnetz-Betreiber-3603201.html\" target=\"_blank\" rel=\"noopener\">diesen Artikel <\/a>ver\u00f6ffentlicht.(<a href=\"http:\/\/www.zdnet.com\/article\/samsung-smartcam-can-be-easily-hacked-and-hijacked-researchers-find\/\" target=\"_blank\" rel=\"noopener\">via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das koreanische Unternehmen Samsung bietet sogenannte SmartCams (Web-Kameras) an. Laut neuesten Erkenntnissen von Sicherheitsforschern sind diese Samsung SmartCams aber leicht hackbar und k\u00f6nnen von Angreifern dann \u00fcbernommen werden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,426],"tags":[4328,1888],"class_list":["post-186224","post","type-post","status-publish","format-standard","hentry","category-gerate","category-sicherheit","tag-sicherheit","tag-webcam"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/186224","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=186224"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/186224\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=186224"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=186224"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=186224"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}